网站首页 第298页

• 

  白盒自动化测试工具:FindBugs的使用指南

  1、FindBugs介绍...

  2024-12-23 wxchong 开源技术 47 ℃ 0 评论
• 

  Java单向代码执行链配合的动态代码上下文执行

  Java反序列化漏洞的危害不光在于普通gadgets能够带来的命令执行，由于Java应用的使用场景以及gadgets大多都是构造出单向代码执行，一般通过利用链构造出的单向代码链能做到的能力往往有限。而我们在多数场景比如需要回显，注入内存sh...

  2024-12-23 wxchong 开源技术 49 ℃ 0 评论
• 

  2023级网络安全岗面试题及面试经验分享

  目录致谢0x00字节跳动-渗透测试实习生0x010x02深信服-漏洞研究员实习0x030x04字节跳动-安全研究实习生...

  2024-12-23 wxchong 开源技术 70 ℃ 0 评论
• 

  结合 Jimureport 的某个漏洞披露看 Aviator 表达式注入

  JDK高版本的Aviator表达式注入Aviator表达式注入代码示例见JavaRce项目，在之前aviatorscript的漏洞披露给出了了如下形式的payload，利用bcel来加载字节码'a'+...

  2024-12-23 wxchong 开源技术 38 ℃ 0 评论
• 

  IDEA 的 debug 怎么实现?出于这个好奇心，我越挖越深

  对Debug的好奇初学Java时，我对IDEA的Debug非常好奇，不止是它能查看断点的上下文环境，更神奇的是我可以在断点处使用它的Evaluate功能直接执行某些命令，进行一些计算或改变当前变量。...

  2024-12-23 wxchong 开源技术 31 ℃ 0 评论
• 

  虚拟机字节码操作黑科技工具简介 子虚拟机

  Java程序是运行在JVM虚拟机之上的，JVM执行字节码指令使应用程序运行起来。通过在JVM虚拟机上运行字节码使得Java程序实现跨平台，一次编译多次运行。为什么要操作Java虚拟机字节码在系统运行时经常需要动态增强应用能力，但是Java语...

  2024-12-23 wxchong 开源技术 69 ℃ 0 评论
• 

  浅谈字节码增强技术系列2-Asm与Cglib

  作者：董子龙前言记得那是2022年秋天的第一场雨，比2021年来的稍晚一些，在那个秋雨朦胧的下午，正在工位上奋笔疾书的我突然听到了前面波哥对着手机听筒说出来的"温柔"的话语：说说你了解的spring-aop。话音刚落，aop...

  2024-12-23 wxchong 开源技术 13 ℃ 0 评论
• 

  这款工具太实用了!一键搞定JAR包的反编译、动态调试、漏洞检测

  工具简介Jar-Analyzer是一款功能强大的JAR包分析工具，支持批量分析、SCA漏洞检测、方法调用关系搜索、字符串搜索、Spring组件分析、信息泄露检查等多种功能。...

  2024-12-23 wxchong 开源技术 20 ℃ 0 评论
• 

  Java动态字节技术之Javassist java动态字节码技术

  概述Javassist是一个开源的分析、编辑和创建Java字节码的类库，可以直接编辑和生成Java生成的字节码。相对于bcel,asm等这些工具，开发者不需要了解虚拟机指令，就能动态改变类的结构，或者动态生成类。javassist简单易用...

  2024-12-23 wxchong 开源技术 15 ℃ 0 评论
• 

  斐帝星71米超级游艇Juice号下水 斐帝星45米游艇

  1月16日，荷兰斐帝星(Feadship)在阿姆斯特丹的设施推出了2022年第一艘超级游艇，下水的最新71米超级游艇（船体编号820）已被命名为“Juice”号。船厂表示，“Juice”号外观由英国工作室RWD设计，具有“柔和的...

  2024-12-23 wxchong 开源技术 76 ℃ 0 评论